Korrigerende udgivelser af X.Org Server 21.1.17 og DDX-komponenten (Device-Dependent X) xwayland 24.1.7 er blevet offentliggjort; dette muliggør kørsel af X.Org Server for at køre X11-applikationer i miljøer baseret på Wayland. Den nye version af X.Org Server løser 6 sårbarheder. Problemerne kan potentielt blive udnyttet til at forhøje privilegier i systemer, hvor X-serveren kører med root-rettigheder, samt til fjernudførelse af kode i konfigurationer, hvor adgang opnås via X11-sessionevidering med SSH.
Identificerede sårbarheder:
- CVE-2025-49176 — et heltalsoverskud, der fører til hukommelsesskader, i implementeringen af udvidelsen Big Requests, der tillader sending af anmodninger, der overskrider 64 kilobyte. Sårbarheden opstår fra udgivelsen af X11R6.0 (1994).
- CVE-2025-49179 — et heltalsoverskud, der fører til hukommelsesskader, i implementeringen af udvidelsen X Record, som opstår ved sending af for store værdier af antal klienter eller intervaller. Sårbarheden opstår fra udgivelsen af X11R6.1 (1996).
- CVE-2025-49180 — et heltalsoverskud, der fører til hukommelsesskader, i implementeringen af udvidelsen RandR. Sårbarheden opstår fra udgivelsen af 1.13 RC1 (2012).
- CVE-2025-49178 — muligheden for at skabe en situation, der kan blokere anmodninger fra andre klienter. Sårbarheden opstår fra udgivelsen af Xorg 1.10.0.
- CVE-2025-49175 — læsning fra hukommelse uden for buffergrænsen i udvidelsen X Rendering, der opstår ved udførelse af operationer med animerede markører. Sårbarheden opstår fra udgivelsen af XFree86 4.3.0 (2003).
- CVE-2025-49177 — datalækage i implementeringen af udvidelsen XFIXES, forårsaget af manglende kontrol af anmodningens størrelse fra klienten i XFixesSetClientDisconnectMode-håndtereren (klienten kan sende en kortere anmodning og læse data fra den tidligere anmodning). Sårbarheden opstår fra udgivelsen af Xorg Server 21.1 RC1 (2021).
Tillæg: Hurtigt efterformation er der blevet udgivet X.Org Server 21.1.18 og xwayland 24.1.8, som inkluderer yderligere ændringer til at løse sårbarheden CVE-2025-49176.
Kilde: opennet.ru
